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® Verfahren zum Obermitteln eines Codes 

© Verfahren zum Obermitteln eines Codes an einen Nut- 
zer mittels einer Code-Zutei lung set nheit (3), gekennzeich- 
net durch die folgenden Schritte: 

- der Nutzer ubertragt seine Geldinstitut-Verbindungsda- 
ten an die Zuteilungseinheit (3); 

- die Zuteilungseinheit (3) uberweist einen Geldbetrag an 
das vom Nutzer angegebene Geldinstitut (5) und/oder 
bucht einen Geldbetrag von dem vom Nutzer angegebe- 
nen Geldinstitut (5) ab, wobei die Verbindungsdaten so- 
wie als Zusatzinformation bei dieser Uberweisung und/ 

der dieser Abbuchung der zu ubermittelnde Code ange- 
geben wird; 

- das Geldinstitut (5) leitet einen Beleg fur die Uberwei- 
sung und/oder Abbuchung zusammen mit der Zusatzin- 
formation an den Nutzer wetter. 




CM 
U 
CM 

CM 



Ul 

O 



BUNDESDRUCKEREI 09.01 201 460/190/9 



11 



DE 199 26 472 C 2 



l 

Beschreibung 



[0001] Die vorliegende Erfindung betrifft ein Verfahren 
zum Ubermitteln eines Codes an einen Nutzer. 
[0002] Herkommlicherweise vergeben Finnen, die 
Dienstleistungen anbieten oder Waren verkaufen, personli- 
che Codes an die Nutzer, die die Dienstleistungen in An- 
spruch nehmen wollen oder die Waren erwerben wollen, da- 
mit diese sich gegenuber den Firmen ohne groBen Aufwand 
identifizieren konnen. Des weiteren vergeben beispielsweise 
Geldinstitute personliche Identifikauonsnummern (PLTM), 
damit ihre Kunden iiber Geldautomaten Geld abheben kon- 
nen oder iiber Computer Uberweisungen tatigen, Dauerauf- 
trage einrichten oder sonstige Dienstleistungen des Geldin- 
stituts in Anspruch nehmen konnen. Wenn ein Nutzer erst- 
malig Verbindung zu einer solchen Firma aufhimmt, ergibt 
sich das Problem, daB ihm sein personlicher Code sicher 
und mit geringem Aufwand ubermittelt werden muB. Her- 
kommlicherweise wird einem neuen Nutzer sein personli- 
cher Code personlich ubergeben oder per Post zugeschickt. 
Beides sind zwar relativ sichere Ubermittlungswege, jedoch 
ist der Aufwand, der fur die Ubermittlung notig ist, relativ 
groB. Entweder muB ein spezieller Brief angefertigt werden, 
bei dem es Dritten nicht moglich ist, Kenntnis von dem 
Code zu erlangen, ohne den Brief zu dffhen, oder der Nutzer 
muB personlich bei einem Mitarbeiter der Firma, der die 
Idenutat des Nutzers beispielsweise tiber seinen Personal- 
ausweis priift, erscheinen. Des weiteren ubermitteln insbe- 
sondere Online-Dienstleister personliche Codes per e-Mail. 
Dies ist zwar ein einfacher Ubermittlungsweg, jedoch ein 
sehr unsicherer. 

[0003] Wenn der persdnliche Code an den Nutzer uber- 
mittelt wurde, ergibt sich ferner das Problem, wie der sp&- 
tere ZahlungsveTkehr mit dem Nutzer abgewickelt werden 
kann, wenn dieser Dienstleistungen in Anspruch nimmt 
oder Waren erwirbt. Als besonders vorteilhafte Abwicklung 
des Zahlungsverkehrs hat sich das sogenannte Bankeinzugs- 
verfahren erwiesen. Dabei erklart sich der Nutzer damit ein- 
verstanden, daB die Firma, deren Dienstleistungen er in An- 
spruch nimmt oder deren Waren er erwirbt, den entspre- 
chenden Geldbetrag von seinem Konto abbucht, ohne daB er 
nochmals die Zustimmung fur jede einzelne Abbuchung ge- 
ben mufi. Bei dem Einzugs verfahren teilt die abbuchende 
Firma dem Geldinstitut des Nutzers dessen Verbindungsda- 
ten zu diesem Geldinstitut und den abzubuchenden Geldbe- 
trag mit. Dies kann besonders einfach iiber einen elektroni- 
schen Datentrager wie z. B. eine Diskette oder eine Online- 
Datenfern verbindung erfolgen. Das Geldinstitut priift die je- 
weiligen Geldinstitut- Verbindungsdaten und bucht bei posi- 
tiver Priifung den entsprechenden Geldbetrag von dem 
Konto des Nutzers ab und schreibt ihn der abbuchenden 
Firma gut. Bei diesem Einzugsverfahren ergibt sich fur die 
abbuchende Firma das Problem, daB sie sicherstellen muB, 
daB alle an das Geldinstitut ubermittelten Daten korrekt 
sind. Fiihren beispielsweise die Geldinstitut- Verbindungs- 
daten nicht zu einer gultigen Verbindung zu einem Konto, 
fuhrt das Geldinstitut die Abbuchung nicht aus und stellt der 
Firma relativ hohe Gebuhren in Rechnung. Bei neuen Nut- 
zem stellt sich somit das Problem, daB neben der Ubermitt- 
lung des personlichen Codes an den Nutzer dessen Geldin- 
stitut- Verbindungsdaten gepriift werden mtissen, damit der 
spatere Zahlungsverkehr mit dem neuen Nutzer problemlos 
abgewickelt werden kann. Eine solche Priifung ist insbeson- 
dere fur eine Firma, die mit dem neuen Nutzer nicht person- 
lich in Kontakt kommt oder z. B. kurzzeitig iiber seine 
Bank- oder Kreditkarte zur Priifung verfugen kann, sehr auf- 
wendig und schwierig. In der Regel wird deshalb die Prii- 
fung der Geldinstitut- Verbindungsdaten eines neuen Nut- 



zers nicht durchgefuhrt und nachteilhafterweise ein Fehlbu- 
chungs- und MiBbrauchsrisiko eing gangen. 
[0004] In der DE 196 34 418 Al wird ein Verfahren zur 
Sicherung der Datenubertragung im elektronischen Zah- 

5 lungsverkehr mittels eines mobilen Datentragers, insbeson- 
dere einer Chipkarte, an Dienstanbieterendgerate, die nicht 
dauerhaft mit einem Abrechnungs-/K ntofuhrungssystem 
verbunden sind, wobei die Anwendung der mobilen Daten- 
trager elektronische Belege erzeugt, beschrieben. Bei dem 

10 doit beschriebenen Verfahren wird ein Exemplar des elek- 
tronischen Beleges auf dem mobilen Datentrager gespei- 
chert und dieser Beleg bei mindestens einer weiteren An- 
wendung des mobilen Datentragers an ein weiteres Endgerat 
zur Weiterleitung an das Abrechnungs-ZKontofuhrungssy- 

15 stem ubergeben. 

[0005] AuBerdem wird in der DE 196 28 045 Al ein Ver- 
fahren zur Integration von Kunden und Handlem innerhalb 
bestehender Zahlungsstrukturen bei der Abwicklung des 
Zahlungsverkehrs iiber Netze beschrieben. Bei diesem Ver- 

20 fahren wickeln die Kunden mittels ihres Kundenrechners 
den Zahlungsverkehr iiber Netzwerke mit ihrer speziellen 
Bank EDV ab. Ein Prufelementepoolserver stellt bei dies m 
Verfahren ein bankspezifisches Priifelement der Kunden - 
bank authentisch einem Handler sicher zur Verfugung, wel- 

25 cher dadurch die erfolgreiche Abwicklung des Zahlungsver- 
kehrs zwischen der Kundenbank und der Handlerbank kon- 
trollieren kann, ohne daB der Handler einen Kontakt zur 
Handlerbank aufnehmen muB. Dabei speichert der Prufele- 
mentepoolserver im Priifelementepool die bankspezifischen 

30 Priifelemente der Banken und stellt auf Anforderung iiber 
einen sicheren Kanal diese Priifelemente dem Handler zur 
Verfugung, in dem eine sichere Verbindung zwischen dem 
Prufelementepoolserver und dem Handler iiber ein Netz rea- 
lisiert wird, in dem die Verbindung zwischen dem Kunden 

35 und der Kundenbank iiber ein Sicherheitsmodul und ein m 
Homebankingserver der Kundenbank abgewickelt wird, 
wobei der Homebankingserver der Kundenbank sowohl den 
Datenverkehr mit dem Prufelementepoolserver als auch mit 
der bestehenden Kundenbank EDV abgewickelt wird, ohne 

40 daB Anderungen an der Kundenbank EDV vorgenommen 
werden miiBten. 

[0006] AuBerdem ist in der DE 44 25 271 A 1 ein Verfah- 
ren fur einen gesicherten, anonymen Zahlungsverkehr unter 
Einschaltung eines Biirgen, der die Verbindung zwischen ei- 
45 nem Zahlungsgeber und einem Zahlungsnehmer schafft, be- 
schrieben. 

[0007] Es ist die Aufgabe der vorliegenden Erfindung ein 
Verfahren zum Obermitteln eines Codes an einen Nutzer be- 
reitzustellen, das sicher ist, einen moglichst geringen Auf- 

50 wand bei der Obermittlung verursacht und damit kostengun- 
stig ist, und durch das ferner die Geldinstitut- Verbindungs- 
daten des Nutzers gepriift werden konnen. 
[0008] Diese Aufgabe wird durch das in Anspruch 1 ange- 
gebene Verfahren geldst, wobei sich vorteilhafte Ausgestal- 

55 tungen aus den Unteranspruchen ergeben. 

[0009] ErfindungsgemaB iibertragt der Nutzer seine Geld- 
institut- Verbindungsdaten an eine Code-Zuteilungseinheit. 
Die Zuteilungseinheit iiberweist einen Geldbetrag an das 
vom Nutzer angegebene Geldinstitut und/oder bucht einen 

60 Geldbetrag von dem vom Nutzer angegebenen Geldinstitut 
ab, wobei die Verbindungsdaten sowie als Zusatzinforma- 
tion bei dieser Uberweisung und/oder Abbuchung der zu 
iibermittelnde Code angegeben wird. Nachdem das Geldin- 
stitut die Uberweisung und/oder Abbuchung vorgenommen 

65 hat, leitet es einen Beleg fur die Oberweisung und/oder Ab- 
buchung zusammen mit der Zusatzinformation an den Nut- 
zer weiter. Vorteilhaft an dem erfindungsgemaBen Verfahren 
ist, daB die Ubermittlung sehr sicher ist. Das Geldinstitut ga- 
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rantiert die Vertraulichkeit des Ubermittlungsweges, da das 
Geldinstitut keiner nictat zur Vertraulichkeit verpflichteten 
Person die Uberweisungs- bzw. Abbuchungsdaten zur Ver- 
fugung stellen wild, und des weiteren nur der Nutzer per- 
sonlich Zugang zu seinen Uberweisungs- bzw. Abbu- 
chungsbelegen hat. 

[0010] Des weiteren ist es bei dem erfindungsgemaBen 
Verfahren nachprufbar, daB an die angegebenen Geldinsti- 
tut- Verbindungsdaten der Code iiber die Zusatzinformation 
der Uberweisung bzw. Abbuchung zugestellt worden ist. 
Das Geldinstitut tibernimmt hierbei die Funktion eines drit- 
ten unabhangigen Garanten. Damit kann der Nutzer spater 
den Zugang nicht mehr abstreiten. Das erfindungsgemaBe 
Uberrnittlungsverfahren entspricht somit im wesentlichen 
einer Ubermittlung durch eingeschriebenen Brief, es ist je- 
doch nicht so teuer und weniger aufwendig. 
[0011] Bei einer vorteilhaften Ausbildung der Erfindung 
priift eine Verifikationseinheit des Geldinstituts die Daten 
der Uberweisung und/oder Abbuchung der Zuteilungsein- 
heit, bevor es die Uberweisung und/oder Abbuchung vor- 
nimmt, darauf, ob die angegebenen Daten zu einer giiltigen 
Verbindung mit dem Nutzer fiihren. Falls die Priifung posi- 
tiv ausfallt, fUhrt das Geldinstitut die Uberweisung und/oder 
Abbuchung der Zuteilungseinheit aus. Durch diese MaB- 
nahme kann sichergestellt werden, daB eine Uberweisung 
und/oder Abbuchung nur dann erfolgt, wenn der Nutzer 
auch eine giiltige Verbindung zu dem Geldinstitut hat. Falls 
beispielsweise sein Konto gespent ist oder das angegebene 
Konto dieses Nutzers gar nicht existiext, kommt es zu keiner 
Fehlbuchung. Damit ist es bei Verwendung des erfindungs- 
gemaBen Verfahrens nicht mehr erforderlich, die Geldinsti- 
tut- Verbindungsdaten des Nutzers separat zu priifen oder 
kostspielige Fehlbuchungen bei einem spateren Einzugsver- 
fahren in Kauf zu nehroen. 

[0012] Vorteilhafterweise iibertragt die Verifikationsein- 
heit des Geldinstituts, falls die Priifung der Geldinstitut- Ver- 
bindungsdaten negativ ausfallt, dieses Ergebnis an die 
Code-Zuteilungseinheit. Auf diese Weise kann in der Code- 
Zuteilungseinheit entschieden werden, daB vorerst kein per- 
sdnlicher Code an den Nutzer vergeben wird und gegebe- 
nenfalls nochmals mit ihm auf anderem Weg Kontakt aufge- 
nommen wird. 

[0013] Vorteilhafterweise iibertragt der Nutzer des weite- 
ren Identifikationsdaten an die Zuteilungseinheit. Diese 
Identifikationsdaten werden bei der Uberweisung und/oder 
Abbuchung zusammen mit den Verbindungsdaten angege- 
ben. Die Verifikationseinheit priift die Identifikationsdaten 
dann zusammen mit den Verbindungsdaten. Dadurch kann 
vorteilhafterweise nicht nur gepriift werden, ob die angege- 
benen Verbindungsdaten zu einer giiltigen Verbindung fiih- 
ren, sondern auch ob die Verbindung mit dem angegebenen 
Nutzer besteht. 

[0014] Die Ubertragung der Identifications- und/oder 
Geldinstitut- Verbindungsdaten des Nutzers, die Uberwei- 
sung und/oder Abbuchung des Geldbetrags und/oder die 
Weiterleitung des Uberweisungs- bzw Abbuchungsbeleges 
mit der Zusatzinformation kann vorteilhafterweise tiber eine 
Datenfern verbindung erfolgen. Hierdurch wird die Durch- 
fuhrung des erfindungsgemaBen Verfahrens sehr verein- 
facht. Des weiteren kann bei der Nutzung von Datenfernver- 
bindungen der Code besonders schnell an den Nutzer iiber- 
mittelt werden. Als Datenfernverbindung kann beispiels- 
weise ein Computernetzwerk und/oder eine automatische 
Telefonschnittstelle, wie z. B. ein Telefon- Sprachcomputer 
("interactive voice response") verwendet werden. 
[0015] In einem vorteilhaften Ausfuhrungsbeispiel des er- 
findungsgemaBen Verfahrens setzt sich der Code aus zumin- 
dest zwei Teilcodes zusammen, wobei ein Teilcode mittels 



des erfindungsgemaBen Verfahrens bei der Uberweisung 
und/oder Abbuchung als Zusatzinformation ubermittelt 
wird und ein anderer Teilcode auf einem anderen Ubertra- 
gungsweg dem Nutzer ubermittelt wird. Diese Ausfuh- 

5 rungsform hat den Vorteil, daB, selbst wenn Dritte Zugang 
zu dem bei dem erfindungsgemaBen Verfahren ubermittelten 
Code erhalten, sie diesen spater nicht widerrechtlich nutzen 
konnen, da sich der eigentliche spater genutzte Code aus den 
zumindest zwei Teilcodes zusammensetzt. Selbst wenn der 

to andere Teilcode auf einem relativ unsicheren Obertragungs- 
weg, wie beispielsweise am Telefon oder iiber das Internet 
ubermittelt wird, ist es aufierst unwahrscheinlich, daB unbe- 
rechtigte Dritte Kenntnis von beiden Teilcodes erhalten. 
Diese Ausfuhrungsform stellt somit eine sehr sichere Uber- 

15 mittlung des Codes bereit. 

[0016] Vorteilhafterweise enthalten die Identifikationsda- 
ten, die der Nutzer an die Zuteilungseinheit iibertragt, zu- 
mindest den vollstandigen Namen des Nutzers. Ferner um- 
fassen vorteilhafterweise die Verbindungsdaten zu dem 

20 Geldinstitut, die der Nutzer an die Zuteilungseinheit iiber- 
tragt, zumindest die Konto- oder Kreditkartennummer des 
Nutzers und/oder den Namen oder die Bankleitzahl des 
Geldinstituts oder des Kreditkartenbetreibers. 
[0017] Des weiteren kann das Geldinstitut auch einen Be- 

25 leg fur die Uberweisung und/oder Abbuchung an die Zutei- 
lungseinheit weiterleiten. Dies hat den Vorteil, daB tiber die 
Belege des Geldinstituts nicht nur der Nutzer den Zugang 
des Codes nachweisen kann, sondern auch der Betreiber der 
Zuteilungseinheit. Diese Ausbildung des erfindungsgema- 

30 Ben Verfahrens entspricht damit im wesentlichen einer 
Ubermittlung durch eingeschriebenen Brief mit Ruckschein 
unter Verm ei dung der mit der Briefzustellung verbundenen 
Nachteile. 

[0018] Im folgenden werden Ausfuhrungsformen des er- 

35 findungsgemaBen Verfahrens detailliert unter Bezugnahme 
auf die beigefiigte Zeichnung erlautert 
[0019] Die Figur zeigt schematisch ein System, mit dem 
das erfindungsgemaBe Verfahren durchgefuhrt werden kann. 
[0020] Mit dem Bezugszeichen 1 ist eine Eingabeeinheit 

40 eines Nutzers bezeichnet, der einen Code beispielsweise von 
einer Firma erhalten mochte, um Dienstleistungen von die- 
ser Firma in Anspruch zu nehmen. Als Eingabeeinheit kann 
beispielsweise ein Computer oder eine Telefonanlage die- 
nen. Bei der Firma befindet sich eine Code-Zuteilungsein- 

45 heit 3. Diese Zuteilungseinheit 3 kann beispielsweise der 
Zentralrechner der Firma sein oder aus mehreren verbunde- 
nen Einzelrechnern bestehen. Der zu vergebende Code kann 
jede Information sein, die einem Nutzer zur Verfugung ge- 
stellt wird, damit er sich gegentiber irgendeiner Stelle iden- 

50 tifizieren kann. Der Code kann ein dauerhafter personlicher 
Zugangscode wie beispielsweise eine PIN sein. Des weite- 
ren kann der Code ein einmal gtiltiger Code wie eine Trans- 
aktionsnummer sein. 

[0021] Die Eingabeeinheit 1 des Nutzers und die Zutei- 
55 lungseinheit 3 der Firma sind tiber eine Datenfernverbin- 
dung 2 miteinander verbunden. Die Datenfernverbindung 2 
kann beispielsweise ein Computernetzwerk wie das Internet 
oder eine automatische Telefonschnittstelle wie z. B. ein Te- 
lefon-Sprachcomputer sein. Der Nutzer iibertragt tiber die 
60 Eingabeeinheit 1 mittels der Datenfernverbindung 2 seine 
Geldinstitut- Verbindungsdaten an die Zuteilungseinheit 3. 
Unter Geldinstitut- Verbindungsdaten werden hier solche 
Daten verstanden, die in irgendeiner Weise inen Zahlungs- 
verkehr mit dem Nutzer ermoglichen. Unter Geldinstitut 
65 wird hier allgemein eine Instanz verstanden, tiber die ein 
Zahlungsverkehr abgewickelt werden kann. Selbstv rstand- 
lich umfaBt der Begriff Geldinstitut auch einen Verbund von 
Einzelinstituten, wie z. B. das Geldinstitut des Nutzers, das- 
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jenige der Finna und ggf eine Zentralbank, iiber die der Zah- 
lungsverkehr abgewickelt wind. Der Zahlungsverkehr kann 
dabei beispielsweise iiber ein Konto bei einem Geldinstitut, 
wie einer Bank oder einer Sparkasse, oder iiber ein Kredil- 
kartenkonto erfolgen. Als Verbindungsdaten gibt der Nutzer 
seine Konto- oder Kreditkartennummer und den Naraen 
oder die Bankleitzahl seines Geldinstituts oder seines Kre- 
ditkartenbetreibers an. 

[0022] Daraufhin uberweist die Zuteilungseinheit 3 einen 
Geldbetrag an das vom Nutzer angegebene Geldinstitut un- 
ter Angabe der Geldinstitut- Verbindungsdaten und gegebe- 
n nfalls der Idenlifikationsdaten des Nutzers. Die Uberwei- 
sung kann nach Ubertragung der Daten, des neuen Nutzers 
automatisch erfolgen. Des weiteren wird als Zusatzinforma- 
tion bei dieser Uberweisung der 2u ubermittelnde Code mit 
iibermittelt. Unter Zusatzinformation wird hier eine Infor- 
mation verstanden, die in irgendeiner Weise bei der ttber- 
weisung mit iibermittelt wird. Sie kann dabei unverschlus- 
selt oder verschlusselt, zusatzlich zu den Uberweisungsda- 
ten oder in diesen enthaltend iibermittelt werden. 
[0023] Z. B. konnen die Ubermittlungen auf folgende 
Wei sen geschehen. Bei einer Uberweisung an ein Geldinsti- 
tut kann ein Verwendungszweck angegeben werden. Als 
solcher kann der zu ubermittelnde Code angegeben werden. 
Vorteilhafterweise wird ein sehr geringer Geldbetrag wie 
z. B. EURO 1, - tiberwiesen. Femer kann der zu ubermit- 
telnde Code in dem uberwiesenen Geldbetrag enthalten 
sein. Soil beispielsweise der Code 1498 ubermittell werden, 
konnten EURO 14,98 tiberwiesen werden. S pater kann der 
iiberwiesene Geldbetrag dem neuen Nutzer wieder in Rech- 
nung gestellt werden. Die Uberweisung kann iiber eine Da- 
te nfernverbindung 4 zwischen der Zuteilungseinheit 3 und 
einem Geldinstitut 5 erfolgen. 

[0024] Das Geldinstitut 5 besitzt vorteilhafterweise eine 
Verifikationseinheit, die die Uberweisungsdaten der Zutei- 
lungseinheit 3 darauf prtift, ob die angegebenen Daten zu ei- 
ner giiltigen Verbindung mit dem Nutzer fuhren. Es wird 
z. B. gepriift, ob die angegebene Kontonummer existiert und 
gegebenenfalls auch ob sie fur den angegebenen Nutzer exi- 
stiert Fallt diese Prufung positiv aus, fiihrt das Geldinstitut 
5 die Uberweisung der Zuteilungseinheit 3 aus und schreibt 
dem Konto des Nutzers den entsprechenden Geldbetrag gut. 
Einen Beleg fur die Uberweisung leitet das Geldinstitut 5 
zusammen mit der Zusatzinformation an den Nutzer iiber 
eine weitere Verbindung 6 weiter, die auch eine Datenfern- 
verbindung 6 wie ein Computernetzwerk oder eine automa- 
tische Telefonschnittstelle sein kann. Des weiteren ist es 
mdglich, den Beleg iiber einen Kontoauszugsdrucker an den 
Nutzer weiterzuleiten. 

[0025] Zusatzlich kann das Geldinstitut 5 auch einen Be- 
leg fur die Uberweisung an die Zuteilungseinheit 3 weiter- 
leiten, so daB auch der Betreiber der Zuteilungseinheit 3 den 
Zugang des Codes nachweisen kann. 

[0026] Durch das erfindungsgemaBe Verfahren ist es mog- 
lich, einem neuen Nutzer besonders einfach seinen persdnli- 
chen Code zu ubermitteln. Der Nutzer muB nur wissen, wie 
er seinen Code der Zusatzinformation der Uberweisung ent- 
nehmen kann. Dies kann von der Firma, die den Code ver- 
gibt, oder von einer anderen Stelle z. B. iiber das Internet 
allgemein zuganglich verbreitet werden. 
[0027] Gleichzeitig wird bei dieser Ubermittlung gepriift, 
ob die v m Nutzer angegebenen Geldinstitut- Verbindungs- 
daten korrekt sind, da nur in diesem Fall die Uberweisung an 
ihn erfolgt. Dies ist fur den spateren Zahlungsverkehr zwi- 
schen dem Nutzer und einer Firma, die ihm Dienstleistun- 
gen zur Verfugung stellt oder Waren verkauft, besonders 
wichtig. Ferner erhalt der Nutzer seinen Code sehr schnell, 
da die Zeit, die die Ubermittlung in Anspruch nimmt, nur 



durch die Zeit bestimmt wird, die das Geldinstitut 5 fur di 
Uberweisung benbtigt 

[0028] Es wird bemerkt, daB unter Datenfemverbindung 
neben einer Online- Verbindung auch eine Offline- Verbin- 
5 dung verstanden wird, solange in Datentransfer zwischen 
den entsprechenden Einheiten erf Igt. Z. B. konnen auch 
Datentrager versandt werden. 

[0029] Falls sich bei der Prufung der Verifikationseinheit 
des Geldinstituts 5 ergibt, daB bei der Uberweisung keine 

10 giiltigen Verbindungsdaten angegeben wurden, fiihrt das 
Geldinstitut 5 die Uberweisung nicht aus. Vorteilhafterweise 
wird dies iiber die Datenfemverbindung 4 an die Priifungs- 
und Zuteilungseinheit ubermittelt. In diesem Fall kann dann 
in der Zuteilungseinheit entschieden werden, ob z. B. iiber 

15 die Datenfemverbindung 2 nochmals Kontakt mit dem Nut- 
zer 1 aufgenommen werden soil, oder ob kein personlicher 
Code an diesen Nutzer vergeben werden soli. 
[0030] In einer weiteren Ausbildung des erfindungsgema- 
fien Verfahrens setzt sich der Code, der spater von dem 

20 neuen Nutzer benutzt werden soil, aus zwei oder mehr T il- 
codes zusammen. Beispielsweise stellt der erste Teilcode die 
vier ersten Ziffern des eigentlichen Codes dar und der 
zweite Teilcode die vier letzten Ziffem. Der eigentliche 
Code konnte sich beispielsweise auch aus der Multiplikation 

25 der bei den Teilcodes oder durch irgendeine andere dem Nut- 
zer bekannte Rechenoperation ergeben. Ein Teilcode wird 
mit dem erfindungsgemaBen Verfahren an den Nutzer uber- 
mittelt und der andere oder die anderen Teilcodes iiber einen 
anderen Ubertragungsweg, der gegebenenfalls nicht so si- 

30 cher ist. Beispielsweise kann der zweite Teilcode iiber ein 
Computernetzwerk wie das Internet an den Nutzer gesandt 
werden. 

[0031] Diese Ausgestaltung des Verfahrens erhoht noch- 
mals die Sicherheit, da, selbst wenn eine dritte unberechtigte 

35 Person Zugang zu dem mit dem erfindungsgemaBen Verfah- 
ren ubermittelten Teilcode erhalt, sie noch keine Kenntnis 
von dem eigentlichen spater verwendeten Code hat. DaB sie 
Kenntnis von beiden oder alien Teilcodes erhalt, ist aufierst 
un wahrscheinlich . 

40 [0032] In einem weiteren Ausfuhrungsbeispiel der Erfin- 
dung wird der zu ubermittelnde Code anstatt durch eine 
Uberweisung durch eine Abbuchung eines geringfugigen 
Geldbetrags vom dem vom neuen Nutzer angegebenen 
Geldinstitut durchgefuhrt. Auch bei der Abbuchung werden 

45 die Verbindungsdaten sowie als Zusatzinformation der zu 
ubermittelnde Code angegeben. Ansonsten entspricht das 
Verfahren dieses Ausfuhrungsbeispiels dem oben beschrie- 
benen, wobei stets anstatt einer Uberweisung eine Abbu- 
chung durchgefuhrt wird. 

50 [0033] Ferner kann auch sowohl eine Uberweisung als 
auch eine Abbuchung des gleichen Geldbetrags durchge- 
fuhrt werden. Dies erhoht zwar geringfugig den Aufwand, 
fiihrt aber zu einem Ausgleich der Zahlungen an den neuen 
Nutzer. 

55 

Patentanspriiche 

1. Verfahren zum Ubermitteln eines Codes an einen 
Nutzer mittels einer Code-Zuteilungseinheit (3), ge- 
60 kennzeichnet durch die folgenden Schritte: 

- der Nutzer ubertragt seine Geldinstitut- Verbin- 
dungsdaten an die Zuteilungseinheit (3); 

- die Zuteilungseinheit (3) uberweist einen Geld- 
betrag an das vom Nutzer angegebene Geldinsti- 

65 tut (5) und/oder bucht einen Geldbetrag von dem 

vom Nutzer angegebenen Geldinstitut (5) ab, wo- 
bei die Verbindungsdaten sowie als Zusatzinfor- 
mation bei dieser Oberweisung und/oder dieser 
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Abbuchung der zu iibermittelnde Code angegeben 
wird; 

- das Geldinstitut (5) leitet einen Beleg fur die 
Oberweisung und/oder Abbuchung zusammen 
mit der Zusalzinformation an den Nulzer weiter. 5 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, 

daB, bevor das Geldinstitut (5) die Oberweisung und/ 
oder Abbuchung ausfuhrt, eine Verifikationseinheit des 
Geldinstituts (5) die Daten der Oberweisung und/oder 10 
Abbuchung der Zuteilungseinheit (3) darauf pruft, ob 
die angegebenen Daten zu einer giilugen Verbindung 
mit dem Nutzer fiihren, und, 

falls die Prufung positiv ausfallt, das Geldinstitut (5) 
die Oberweisung und/oder Abbuchung der Zuteilungs- 15 
einheit (3) ausfuhrt. 

3. Verfahren nach Anspruch 2, dadurch gekennzeich- 
net, daB, falls die Prufung der Verifikationseinheit ne- 
gativ ausfallt, diese dieses Ergebnis an die Zuteilungs- 
einheit (3) Ubertragt. 20 

4. Verfahren nach einem der Anspriiche 2 oder 3, da- 
durch gekennzeichnet, daB der Nutzer des weiteren 
Identifikationsdaten an die Zuteilungseinheit (3) uber- 
tragt, daB die Zuteilungseinheit (3) bei der Oberwei- 
sung und/oder Abbuchung die Identifikationsdaten zu- 25 
sammen mit den Verbindungsdaten angibt und daB die 
Verifikationseinheit die Identifikationsdaten zusammen 
mit den Verbindungsdaten pruft. 

5. Verfahren nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, daB die Obertragung der 30 
Identifikanons- und/oder Geldinstitut- Verbindungsda- 
ten des Nutzers und/oder die Oberweisung und/oder 
Abbuchung des Geldbetrags fiber eine Datenfernver- 
bindung (2) erfolgt. 

6. Verfahren nach einem der vorstehenden Anspriiche, 33 
dadurch gekennzeichnet, daB die Weiterleitung des 
Uberweisungsbelegs und/oder Abbuchungsbelegs mit 
der Zusatzinformation iiber eine Datenfernverbindung 
(6) und/oder einen Kontoauszugsdrucker erfolgt. 

7. Verfahren nach einem der Anspriiche 5 oder 6, da- 40 
durch gekennzeichnet, daB die Datenfernverbin- 
dung(en) (2, 4, 6) ein Computernetzwerk oder eine au- 
tomatische Telefonschnittstelle ist/sind. 

8. Verfahren nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, daB sich der Code aus zumin- 45 
dest zwei Teilcodes zusaromensetzt und daB ein Teil- 
code bed der Oberweisung und/oder Abbuchung als Zu- 
satzinformation Ubermittelt wird und ein anderer Teil- 
code auf einem anderen Obertragungsweg an den Nut- 
zer Ubermittelt wird. 50 

9. Verfahren nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, daB die Identifikationsdaten 
zumindest den vollstandigen Namen des Nutzers um- 
fassen. 

10. Verfahren nach einem der vorstehenden Anspru- 55 
che, dadurch gekennzeichnet, daB die Verbindungsda- 
ten zu dem Geldinstitut (5) zurnindest die Konto- und/ 
oder die Kreditkartennummer des Nutzers und/oder 
den Namen oder die Bankleitzahl des Geldinstitutes 
oder des Kreditkartenbetreibers umfassen. 60 

11. Verfahren nach einem der vorstehenden Ansprii- 
che, dadurch gek nnzeichnet, daB das Geldinstitut (5) 
auch einen Beleg fur die Oberweisung und/oder Abbu- 
chung an die Zuteilungseinheit (3) weiterleitet. 

65 
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Traditionally, companies offering services or selling goods are used to issuing personal codes to 
users who intend to buy or use the goods or services in order to facilitate identification of the 
users with the company. Furthermore, financial institutions, for example, are used to issuing 
personal identification numbers (PINs) to their customers to enable them to withdraw money 
from ATMs, conduct financial transactions, standing orders or use other services through a 
computer. Whenever a user initiates the first contact to such a company there is the problem of 
transmitting the personal code to him or her securely with minimal expense. Traditionally, 
personal codes will be handed over personally or sent by mail. Although both transmission 
methods are relatively secure, the expense associated with it is relatively high. It is either 
necessary to prepare a special tamper-proof letter, thereby ensuring that no third party can get 
information about the code without opening the letter, or the user has to show up in person with a 
company representative and submit a means of identification, for example his passport, in order 
to have his or her identity checked. Furthermore, companies, especially those offering online 
services, are used to transmitting personal codes via e-mail. Although this transmission method 
is very simple, it is also very insecure. 

Once a personal code has been transmitted to a user, there is the additional problem of how to 
conduct future payment transactions with the user when he or she is buying or using the 
company's goods or services. The so-called direct debit method has been proven to be especially 
advantageous for conducting payment transactions. With this method, the user agrees in advance 
to have amounts of money transferred from his or her bank corresponding to the goods or 
services bought or used, thereby eliminating the need to explicitly confirm every single 
transaction in the future. With this method, the company submits the user's financial account 
identifier and the amount to be transferred to the user's financial institution. This can be 
especially simply effected by an electronic storage media, for example a diskette, or by an online 
remote data connection. The financial institution verifies the financial account identifier 
information and, after positive verification, transfers the respective amount of money from the 
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user's account to the company's account. For the company conducting this direct debit method, 
there is the problem of guaranteeing that all data submitted to the financial institution are correct. 
For example, if the financial account identifier information cannot be assigned to a valid bank 
account, the financial institution will reject the transaction and levy relatively high charges to the 
company. Consequently, with new users, there is the added problem of verifying financial 
account identifier information along with transmitting personal codes in order to prevent 
problems with future payment transactions. Such a verification is very expensive and difficult, 
especially for a company that neither has personal contact with a new user nor, for example, any 
means of physically checking his or her credit card or ATM card at least shortly. Consequently, 
companies are used to omitting verification of financial account identifier information provided 
by new users, thereby disadvantageous^ incurring the risk of fraud and invalid transactions. 

It is therefore the object of the present invention to provide a method for transmitting a code to a 
user which is secure, causes minimal expense and, therefore, costs associated with the 
transmission, and additionally provides a means for verifying financial account identifier 
information provided by the user. 

This object is accomplished by the method according to claim 1, whereby advantageous 
modifications can be seen from the dependent claims. 

According to the invention, the user transmits his or her financial account identifier information 
to a code allocation unit. Said code allocation unit transfers an amount of money to the financial 
institution specified by the user and/or transfers an amount of money from the financial 
institution specified by the user, thereby submitting the account identifier information and the 
code to be transmitted as additional information with this transfer and/or this debit. After having 
executed the transfer and/or the debit, the financial institution forwards a receipt for the transfer 
and/or debit together with the additional information to the user. 

Advantageously, the invention provides a very secure transmission method. The secrecy of the 
transmission channel is guaranteed by the financial institution, as transaction details of the 
transfer or debit will not be divulged to any person outside a select group of confidential staff 
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and, furthermore, only the legitimate user has access to his or her transfer or debit transaction 
receipts. 

Furthermore, the method according to the invention provides a proof that the code has been 
transmitted to the account specified by the financial account identifier information through the 
additional information with the transfer or debit. The financial institution thus acts as an in- 
dependent third party confirming the transaction. Consequently, the user will later not be able to 
repudiate having received the code. Thus, the transmission method according to the invention is 
almost equivalent to a registered letter, but less expensive and causes less effort. 

In an advantageous embodiment of the invention, a verification unit of the financial institution, 
prior to executing the transfer and/or debit verifies the transfer and/or debit, data submitted by 
the allocation unit as to whether they can be assigned to a valid financial account of the user. In 
the case of a positive verification, the financial institution executes the transfer and/or debit 
initiated by the allocation unit. This measure ensures that the transfer and/or debit will not be 
executed unless there is a valid account of the user with the financial institution. For example, if 
his or her account is temporarily closed or non-existent, an invalid transaction can be avoided. 
Consequently, the method according to the invention obviates the need for separately verifying 
financial account identifier information or incurring future costs associated with invalid direct 
cjebil transactions. 

Advantageously, in the case the verification of the financial account identifier information is 
negative, the verification unit of the financial institution transmits this result to the code 
allocation unit. In the code allocation unit, it can thus be decided whether to refrain from issuing 
a personal code to the user but rather contact him or her through another communication channel, 
if necessary. 

Advantageously, the user furthermore submits identification data to the code allocation unit. 
These identification data are being submitted together with the account identifier information 
when initiating the transfer and/or debit. The verification unit verifies the identification data in 
combination with the account identifier information. Thus, not only the principal validity of the 
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account identifier information can be verified, but also whether the account identifier 
information matches the specified user. 

The transmission of the identification data and/or financial account identifier information of the 
user, the money transfer and/or debit and/or the transmission of the transfer or debit transaction 
receipt can advantageously be effected by a remote data connection. This can facilitate the 
method according to the invention very much. Furthermore, by using a remote data connection, 
the code can very quickly be transmitted to the user. The remote data connection can, for 
example, be effected through a computer network and or an automatic telephone interface, for 
example an interactive voice response system. 

In an advantageous embodiment of the method according to the invention, the code consists of at 
least two partial codes, whereby one code is being transmitted by the method according to the 
invention as an additional information with the transfer and/or debit and another partial code is 
being transmitted to the user by an alternate transmission method. This embodiment has the 
advantage that a third party, even in the case of getting access to the code transmitted by the 
method according to the invention, is being prevented from using it fraudulently, because the 
resulting code effectively used later consists of the at least two partial codes. Even if the other 
partial code is being transmitted by a relatively insecure method, such as the internet or the 
telephone, the probability of a third party getting access to both partial codes is very low. This 
embodiment thus provides a very secure code transmission method. 

Advantageously, the identification data transmitted by the user to the allocation unit comprise at 
least the user's full name. Furthermore, the financial account identifier information transmitted 
by the user to the code allocation unit comprises at least the bank account number or credit card 
number and/or the name or bank code number of the financial institution or the credit card 
company. 

Furthermore, the financial institution can also forward a transfer or debit transaction receipt to 
the allocation unit. Thus, through the receipts of the financial institution, not only the user, but 
also the party operating the code allocation unit will be advantageously provided with a means of 
proving the code transmission. This embodiment of the method according to the invention is 
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almost equivalent to a registered letter with delivery confirmation, avoiding the drawbacks 
associated with sending letters. 

Embodiments of the method according to the invention will be described in detail with 
references to the enclosed figure. 

The figure schematically depicts a system for conducting the method according to the invention. 

Reference number 1 refers to an input unit of a user intending to obtain a code from a company, 
for example, in order to use the company's services. The input unit can, for example, be a 
computer or a telephone system. The company features a code allocation unit 3. This code 
allocation unit 3 can, for example, be the company's central computer or a system of connected 
single computers. The code to be allocated can be any information submitted to a user in order to 
enable him to identify himself or herself to any party. The code can be a permanent personal 
access code such as a PIN. Furthermore, the code can be a one-time code such as a TAN 
(transaction number). 

The user's input unit 1 and the company's allocation unit 3 are connected by some form of remote 
data connection 2. The remote data connection can, for example, be a computer network such as 
the internet or an automatic telephone interface such as an interactive voice response system. The 
user transmits his or her financial account identifier information through the input unit 1 via the 
remote data connection 2 to the code allocation unit 3. In this context, the term "financial 
account identifier information" refers to any collection of data that allow to establish some form 
of financial transaction with the user. The term "financial institution" generally refers to an entity 
through which financial transactions can be conducted. Obviously, the term also comprises a 
network of single institutions, for example the user's bank, the company's bank and for example, 
the ACH (Automated Clearing House). The financial transactions can thus be effected, for 
example, through an account with a financial institution, such as a bank or savings bank, or a 
credit card account. The financial account identifier information provided by the user comprises 
of his or her bank account number or credit card number and the name or bank code number of 
his or her financial institution or credit card company. 
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The code allocation unit 3 then transfers an amount of money to the financial institution 
specified by the user, thereby submitting the financial account identifier information and, if 
necessary, the user's identification data. After the new user's data have been transmitted, the 
money transfer can be effected automatically. Furthermore, the code to be transmitted is being 
transmitted as additional information with this transfer. The term "additional information" refers 
to any information transmitted in association with, the money transfer. This information can be 
transmitted in unencrypted or encrypted form, additionally to the money transfer data or 
contained therein. 

Such transmissions can, for example, be effected in the following ways: with a money transfer to 
a financial institution, a payment reference can be specified. This payment reference can indicate 
the code to be transmitted. Advantageously, a very small amount of money, for example EUR 
1.00 is being transferred. Furthermore, the code to be transmitted can be contained within the 
amount of money to be transferred. For example, if the code 14.98 is to be transmitted, an 
amount of EUR 14.98 could be transferred. The amount transferred can later be billed as an 
expense to the user. The money transfer can be effected through a remote data connection 4 
between the code allocation unit 3 and the financial institution 5. 

The financial institution 5 advantageously features a verification unit which verifies the money 
transfer data received from the code allocation unit as to whether they can be assigned to a valid 
financial account of the user. For example, it is being verified whether the account number exists 
and, if applicable, whether it exists for the specified user. In the case of a positive validation, the 
financial institution 5 executes the money transfer initiated by the allocation unit 3 and credits 
the respective amount of money to the users account. A receipt for the money transfer together 
with the additional information is being transmitted to the user via another connection 6, which 
can also be a remote data connection 6 such as a computer network or an automatic telephone 
interface. Furthermore, it is possible to forward the receipt to the user by an account balance 
statement printer. 

Additionally, the financial institution 5 can also forward a receipt for the money transfer to the 
allocation unit 3 in order to provide the party operating the code allocation 3 unit with a means of 
proving the code transmission. 
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The method according to the invention provides an especially simple way of transmitting a 
personal code to a new user. All the user has to know is how to extract the code from the 
additional information associated with the money transfer. This can be communicated by the 
company issuing the code or by another party, for example over the internet in a public forum. 

Simultaneously with the transmission, it is verified that the financial account identifier 
information is correctly specified by the user, because only by doing so will he or she be able to 
receive the money transfer. This is especially important for future payment transactions between 
the user and the company offering services or selling goods. Furthermore, the user will receive 
his or her code very quickly, as the time needed for the transmission depends only on the time 
needed for the money transfer by the financial institution 5. 

It is being remarked that the term "remote data connection" not only refers to an online 
connection, but also to offline connections, as long as some form of data transfer between the 
respective units is effected. For example, it could also be possible to ship data storage media. 

If the verification unit of the financial institution 5 yields a verification result indicating that the 
account identifier information submitted is invalid, the financial institution 5 does not carry out 
the money transfer. Advantageously, this result is being transmitted to the verification and 
allocation unit via a remote data connection 4. In this case, it can thus be decided in the code 
allocation unit whether to initiate another contact to the user 1, for example through the remote 
data connection 2, or whether to refrain from issuing a personal code to the respective user. 

In another embodiment of the method according to the invention, the code to be used later by the 
new user consists of two or more partial codes. For example, the first partial code represents the 
first four digits of the effective code and the second partial code represents the last four digits. 
The effective code could, for example, also be generated by multiplying the two partial codes or 
by applying some other computation known to the user. One partial code is being transmitted to 
the user using the method according to the invention and the other partial code or a plurality of 
other partial codes by an alternate transmission method that may be not so secure. For example, 
the second partial code can be sent over a computer network such as the internet to the user. 
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This embodiment of the method provides an increased level of security because an unauthorized 
person, even when getting access to the partial code transmitted by the method according to the 
invention, still has no information about the resulting code effectively used later. The probability 
of that person getting access to both or all partial codes is very low. 

In another embodiment of the invention, the code transmission will be effected by a debit rather 
than a transfer of a small amount of money from the financial institution specified by the new 
user. With this debit as well, the account identifier information and as additional information the 
code to be transmitted are specified. The method used in this embodiment of the invention 
corresponds to the method described above, whereby in each case a debit rather than a transfer is 
executed. 

Furthermore, both a transfer and a debit of the same amount of money can be executed 
simultaneously. Although this method slightly increases the expense, however it will have a 
neutral effect on the new user's account balance. 
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CLEAN VERSION OF ALL PENDING CLAIMS 

1 . (Amended) A method for transmitting a code to a user by means of a code allocation 
unit, comprising the following steps: 

the user transmits his or her financial account identifier information to the code allocation 
unit; 

the code allocation unit transfers an amount of money to a financial institution specified by 
the user and/or transfers an amount of money from the financial institution, thereby 
submitting the account identifier information and the code to be transmitted as additional 
information with this transfer and/or this debit; and 

the financial institution forwards a receipt for the transfer and/or debit together with the 
additional information to the user. 

2. (Amended) The method of claim 1, wherein, prior to the financial institution executing 
the transfer and/or debit, a verification unit of the financial institution verifies the transfer 
and/or debit data submitted by the allocation unit as to whether they can be assigned to a 
valid account of the user, and, in the case of a positive verification, the financial institution 
executes the transfer and/or debit initiated by the allocation unit. 

3. (Amended) The method of claim 2, wherein, in the case of a negative verification by 
the verification unit, this result is transmitted to the allocation unit by the verification unit. 

4. (Amended) The method according to claim 2, wherein 

the user furthermore transmits identification data to the code allocation unit; 

the code allocation unit submits the identification data together with the account identifier 

information when initiating the transfer and/or debit; and 
the verification unit verifies the identification data in combination with the account identifier 

information. 
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5. (Amended) The method according to claim 4, wherein the transmission of the 
identification data and/or financial account identifier information of the user and/or the 
money transfer and/or debit are being effected by a remote data connection. 

6. (Amended) The method according to claim 1, wherein in the transmission of the 
transfer or debit transaction receipt with the additional information is effected by a remote 
data connection and/or by an . account balance statement printer. 

7. (Amended) The method according to claim 6, wherein the remote data connection is a 
computer network or an automated telephone interface. 

8. (Amended) The method according to claim 1 ? wherein 
the code consists of at least two partial codes: and 

one partial code is being transmitted as additional information with the transfer and/or debit 
and another partial code is being transmitted by an alternate method to the user. 

9. (Amended) The method according to claim 4, wherein the identification data comprise 
at least the user's full name. 

10. (Amended) The method according to claim 1, wherein the account identifier 
information referring to the financial institution comprises at least the bank account number 
and/or credit card number of the user and/or the name or bank code number of the financial 
institution or the credit card company. 

11. (Amended) The method according to claim 1, characterized in that the financial 
institution also forwards a receipt for the transfer and/or debit to the allocation unit. 
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Abstract 

The present invention relates to a method for transmitting a code to a user in which the user 
transmits his or her financial account identifier information to a code allocation unit 3, the code 
allocation unit 3 transfers an amount of money to the financial institution 5 specified by the user 
and/or transfers an amount of money from the financial institution 5 specified by the user, 
thereby submitting the account identifier information and the code to be transmitted as additional 
information with this transfer and/or this debit, and the financial institution 5 forwards a receipt 
for the transfer and/or debit together with the additional information to the user. 

Figure 



